Verantwortlicher im Sinne von Art. 4 Z 7 DSGVO ist: Mario Tiefenbacher, LL.M. Sobieskigasse 35/1/20, 1090 Wien Telefon: +43 660 3854856 E-Mail: kanzlei@tiefenbacher-law.at Website: www.tiefenbacher-law.at (im Folgenden „wir“, „uns“ oder „Kanzlei“)
Wir erheben und verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Erbringung unserer rechtsanwaltlichen Leistungen oder zum Betrieb unserer Website erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Z 1 DSGVO), z.B. Name, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum oder Sozialversicherungsnummer. Im Rahmen der Mandatsbearbeitung können auch besondere Kategorien personenbezogener Daten i.S.v. Art. 9 Abs. 1 DSGVO verarbeitet werden, insbesondere Gesundheitsdaten oder Daten über strafrechtliche Verurteilungen und Straftaten (Art. 10 DSGVO).
Je nach Verarbeitungszweck stützen wir uns auf folgende Rechtsgrundlagen:
Mandatsbearbeitung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) i.V.m. § 9 Abs. 2 RAO (rechtsanwaltliche Verschwiegenheitspflicht)
Besondere Datenkategorien im Mandatsverhältnis: Art. 9 Abs. 2 lit. f DSGVO (Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen)
Vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO (Anfragen potenzieller Mandanten)
Gesetzliche Pflichten: Art. 6 Abs. 1 lit. c DSGVO (insb. steuerrechtliche Aufbewahrungspflichten gem. § 132 BAO, berufsrechtliche Pflichten)
Berechtigte Interessen: Art. 6 Abs. 1 lit. f DSGVO (z.B. Server-Log-Files, IT-Sicherheit)
Einwilligung: Art. 6 Abs. 1 lit. a DSGVO (z.B. Webanalyse durch Google Analytics 4, Google Maps)
Zur Erfüllung Ihres Auftrags kann es erforderlich sein, Ihre Daten an folgende Empfängerkategorien weiterzugeben:
Gerichte, Behörden, Verwaltungsorgane
Gegenparteien und deren Rechtsvertreter
Substitute und Rechtsanwälte, derer wir uns zur Erfüllung des Mandats bedienen
Sachverständige, Notare, Steuerberater
Versicherungen (soweit mandatsbezogen erforderlich)
Die Weitergabe erfolgt ausschließlich auf Grundlage der DSGVO, insbesondere zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Darüber hinaus beziehen wir im Rahmen der Mandatsbearbeitung regelmäßig auch Informationen von Dritten (z.B. Grundbuch, Firmenbuch, Behörden).
Für den Betrieb unserer Kanzlei und Website setzen wir folgende Kategorien von Auftragsverarbeitern (Art. 28 DSGVO) ein:
Hosting-Provider (Webserver und E-Mail)
IT-Dienstleister und Kanzleisoftware-Anbieter
CookieYes Ltd. (Consent Management Tool)
Google Ireland Limited (Google Analytics 4, Google Maps)
Mit sämtlichen Auftragsverarbeitern wurden Auftragsverarbeitungsvereinbarungen gem. Art. 28 DSGVO abgeschlossen. Die Auftragsverarbeiter verarbeiten Ihre Daten ausschließlich nach unserer Weisung.
Bestimmte von uns eingesetzte Dienstleister (insb. Google) können personenbezogene Daten in die USA übermitteln. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gem. Art. 45 DSGVO für das „EU-U.S. Data Privacy Framework“ (DPF), Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023. Die Google LLC ist nach dem DPF zertifiziert. Soweit eine Übermittlung in ein Drittland ohne Angemessenheitsbeschluss erfolgt, setzen wir geeignete Garantien ein, insbesondere Standarddatenschutzklauseln gemäß Durchführungsbeschluss (EU) 2021/914 der Kommission. Hinweis: Sollte der Angemessenheitsbeschluss für das DPF künftig durch den EuGH oder die Europäische Kommission aufgehoben oder eingeschränkt werden, werden wir unverzüglich auf Standarddatenschutzklauseln (SCCs) als Transfermechanismus umstellen.
Beim Aufruf unserer Website erhebt der Hosting-Provider automatisch Informationen in Server-Log-Files, die Ihr Browser übermittelt. Davon umfasst sind: IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, abgerufene Seiten, Datum und Uhrzeit des Zugriffs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).
Speicherdauer: Die Log-Files werden nach 14 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
Diese Website verwendet Cookies. Technisch notwendige Cookies werden auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) gesetzt und sind für den ordnungsgemäßen Betrieb der Website erforderlich. Nicht-essenzielle Cookies (z.B. für Webanalyse) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) gesetzt. Wir nutzen CookieYes als Consent Management Tool. Beim ersten Besuch unserer Website werden Sie über einen Cookie-Banner um Ihre Einwilligung gebeten. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie die Cookie-Einstellungen auf unserer Website aufrufen. Das Tool speichert dabei selbst ein technisch notwendiges Cookie, um sich Ihre Entscheidung zu merken.
Sofern Sie über unseren Cookie-Banner ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), nutzt diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies zur Analyse des Besucherverhaltens. Die dabei erhobenen Daten (z.B. Seitenaufrufe, Verweildauer, verwendete Geräte, ungefährer Standort) werden an Server von Google übertragen, wobei eine Übermittlung an Google LLC in den USA stattfinden kann. Der Datentransfer ist durch das EU-U.S. Data Privacy Framework (Art. 45 DSGVO) abgesichert. Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Google kürzt Ihre IP-Adresse innerhalb des EWR vor der Übermittlung.
Speicherdauer der Analytics-Daten: 14 Monate.
Auftragsverarbeitungsvertrag: Der Einsatz von Google Analytics erfolgt auf Grundlage des Google Ads Data Processing Agreement gem. Art. 28 DSGVO.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen. Zusätzlich können Sie das Browser-Add-on zur Deaktivierung von Google Analytics herunterladen (https://tools.google.com/dlpage/gaoptout).
Sofern Sie über unseren Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), binden wir Google Maps (Google Ireland Limited) zur Darstellung unseres Kanzleistandorts ein. Bei der Nutzung von Google Maps werden folgende Daten an Google übermittelt: IP-Adresse, Standortdaten (sofern freigegeben), Browsertyp, Betriebssystem. Eine Übermittlung an Google LLC in den USA kann stattfinden; der Transfer ist durch das EU-U.S. Data Privacy Framework abgesichert. Ohne Ihre Einwilligung wird Google Maps nicht geladen. Es wird stattdessen ein statisches Bild oder ein Platzhalter mit Aktivierungsbutton angezeigt. Nähere Informationen zur Datenverarbeitung durch Google: https://policies.google.com/privacy.
Wenn Sie per E-Mail oder telefonisch mit uns Kontakt aufnehmen, werden Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage) zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen gelten insbesondere folgende Fristen:
Steuerrechtliche Aufbewahrung: 7 Jahre (§ 132 BAO)
Berufsrechtliche Aufbewahrung: 5 Jahre nach Mandatsende (§ 17 RL-BA 2015)
Zivilrechtliche Verjährung: 3 Jahre (allgemeine Verjährung gem. § 1489 ABGB), in Einzelfällen bis zu 30 Jahre (absolute Verjährung)
Server-Log-Files: 14 Tage
Google Analytics 4: 14 Monate
Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert, sofern keine darüber hinausgehende gesetzliche Aufbewahrungspflicht besteht.
Ihnen stehen nach der DSGVO – unter Wahrung der rechtsanwaltlichen Verschwiegenheitspflicht (§ 9 RAO) – insbesondere folgende Rechte zu:
Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass Ihnen die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermittelt werden.
Widerspruchsrecht (Art. 21 DSGVO): Sie können gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) jederzeit Widerspruch einlegen.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Automatisierte Entscheidungsfindung (Art. 22 DSGVO): Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling ein.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben in Punkt 1 genannten Kontaktdaten.
Als Rechtsanwaltskanzlei unterliegen wir der umfassenden beruflichen Verschwiegenheitspflicht gem. § 9 Abs. 2 RAO. Diese Verschwiegenheitspflicht stellt eine spezifische Garantie i.S.v. Art. 9 Abs. 2 lit. f DSGVO dar und schützt sämtliche mandatsbezogenen Informationen. Dies bedeutet insbesondere: Dritte (z.B. Gegenparteien) haben kein Auskunftsrecht über mandatsbezogene Daten anderer Betroffener, soweit dies mit der Verschwiegenheitspflicht kollidieren würde. Die Verschwiegenheitspflicht bleibt auch nach Beendigung des Mandats aufrecht.
Wir treffen angemessene organisatorische und technische Maßnahmen zum Schutz Ihrer personenbezogenen Daten gem. Art. 32 DSGVO, insbesondere gegen unberechtigten Zugriff, Verlust, Zerstörung oder Veränderung. Diese Maßnahmen werden regelmäßig überprüft und dem Stand der Technik angepasst. Bitte beachten Sie, dass die Datenübertragung im Internet (z.B. bei E-Mail-Kommunikation) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.
Im Fall einer Verletzung des Schutzes personenbezogener Daten (Art. 33, 34 DSGVO) werden wir die zuständige Aufsichtsbehörde unverzüglich, möglichst binnen 72 Stunden, benachrichtigen, sofern die Verletzung voraussichtlich ein Risiko für die Rechte und Freiheiten natürlicher Personen darstellt. Besteht voraussichtlich ein hohes Risiko, werden wir auch Sie als betroffene Person unverzüglich informieren.
Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen (Art. 77 DSGVO): Österreichische Datenschutzbehörde Barichgasse 40–42, 1030 Wien Telefon: +43 1 52 152-0 E-Mail: dsb@dsb.gv.at https://www.dsb.gv.at
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, technische Neuerungen oder Änderungen unserer Dienstleistungen anzupassen. Die jeweils aktuelle Fassung finden Sie auf unserer Website.
Stand: April 2026
